【工作职责】

1、负责公司网络安全架构完善，安全监控与防护体系建设，实现纵深防御和分层防护，降低线上安全风险，并能够发现安全建设中存在的问题，及时排查处置安全事件，加固和策略优化。

2、负责公司日常网络与硬件维护工作，负责排除计算机及网络系统的故障，维修或更换损坏的计算机及网络设备，负责维护计算机网络的稳定运行与安全，负责公司负责入网准入与上网权限控制.

3、负责数据中心管理、维护，负责数据安全建设和完善，确保线上业务数据安全，构建完整数据安全解决方案。

4、上级指派的其它工作。

【任职要求】

1.计算机、网络、软件工程等相关专业本科或更高学历；3年以上网络安全相关经验。

2.熟悉主流的安全技术，包括SQL注入、XSS、CSRF等OWASPTOP10安全风险，熟悉winserver、Linux系统、国产操作系统，熟悉Nginx，Haproxy，MySQL，Redis，Node.js，Docker，K8s等软件和网络的安全配置与加固。

3.熟悉熟悉VM和相关虚拟化技术、超融合技术、熟悉存储技术、备份技术，熟悉存储光纤交换机的配置等。

4.熟悉Java/python/go等一或多种语言，掌握并熟悉使用常见的安全工具并能完成基础的安全脚本和基线检查脚本开发。

5.较好的文档编写能力、语言表达和沟通能力。

6.有网络安全渗透测试经验，具有安全事件应对、挖掘、调查取证经验。